Nous souhaitons parler des produits gratuits de Sophos, qui peuvent être utilisés à la maison et en entreprise (les détails ci-dessous). L'utilisation des solutions BEST de Gartner et de NSS Labs permettra d'améliorer considérablement le niveau de sécurité personnel. Parmi les solutions gratuites, on trouve : Sophos UTM, XG Firewall (NGFW), Antivirus (Sophos Home avec filtrage web pour Win/MAC ; pour Linux, Android) et des outils de suppression de logiciels malveillants. Nous examinerons ensuite les fonctionnalités de haut niveau et les étapes pour obtenir les versions gratuites.
Aujourd'hui, de nombreux foyers possèdent plusieurs ordinateurs portables, tablettes et téléphones, ainsi que des lieux distants (chez les parents, les proches) et des enfants qu'il est nécessaire de protéger des contenus indésirables, tout en sécurisant les ordinateurs contre les ransomwares. Tout cela revient en fait à des tâches d'une petite entreprise — avec une infrastructure informatique distribuée et des exigences élevées en matière de sécurité. Nous allons aujourd'hui discuter des produits qui permettent de répondre à ces défis gratuitement dans un cadre domestique.
Une digression lyrique sur Sophos
Sophos a été fondée en 1985 en tant qu'entreprise antivirus, et elle est demeurée dans ce domaine jusqu'au début des années 2000. À partir de ce moment, Sophos a commencé à se développer activement dans d'autres directions : en s'appuyant sur son expertise et ses laboratoires, ainsi qu'à travers l'acquisition d'autres sociétés. Aujourd'hui, l'entreprise compte 3300 employés, 39000 partenaires et 300000 clients. Elle est cotée en bourse — les rapports pour les investisseurs sont accessibles . L'entreprise mène des recherches en matière de cybersécurité (SophosLabs) et suit les actualités — vous pouvez suivre cela sur le blog et le podcast de Sophos — .
Mission :
Être les meilleurs au monde pour assurer une cybersécurité complète pour les entreprises de toutes tailles (des petites entreprises aux multinationales).
Stratégie :
- Une seule sécurité.
- Simplifier la sécurité complète.
- Gestion entièrement locale ou via le cloud.
Le seul fournisseur de sécurité informatique qui est un leader dans la sécurité réseau et la sécurité des postes de travail — ils ont été les premiers à concevoir leur collaboration. L'entreprise se concentre sur le secteur des entreprises, donc les solutions pour les utilisateurs à domicile sont sans publicité et entièrement fonctionnelles. Il convient de garder à l'esprit que la plupart des solutions présentées ci-dessous sont destinées à un usage domestique. Toutes les solutions commerciales de Sophos peuvent être testées pendant 30 jours.
Allons droit au but ou commençons par le commencement
La page principale sur laquelle presque toutes les solutions gratuites sont répertoriées est la suivante : Sophos Free Products.
Pour vous orienter rapidement dans la solution, je fournirai une brève description. Pour plus de commodité, des liens rapides pour obtenir le produit correspondant seront fournis.
Les étapes de base à suivre pour presque chaque produit :
- Inscription — obtenir un MySophos ID. Tout est standard, comme partout ailleurs.
- Demande de téléchargement. Remplissez les champs nécessaires.
- Vérification de l'exportation. C'est une étape un peu inhabituelle. Malheureusement, c'est inévitable (exigences de la législation sur l'exportation). Lorsque vous téléchargez un produit, il est nécessaire de remplir les champs correspondants. Cette étape peut prendre environ un jour (selon le nombre de demandes, car elle est vérifiée manuellement). La prochaine fois, il sera nécessaire de répéter dans 90 jours.
- Demande de téléchargement. Remplissez les champs nécessaires à nouveau. Il est important d'utiliser l'email et le nom complet de l'étape n°2.
- Téléchargement et installation.
Sophos Home pour Windows et Mac OS
— antivirus gratuit et contrôle parental. Assure la sécurité de tous les ordinateurs domestiques avec l'antivirus gratuit Sophos Home. C'est la technologie de protection antivirus et de filtrage web à laquelle font confiance des centaines de milliers d'entreprises, disponible pour un usage domestique.
- Suivez les événements et modifiez les paramètres de sécurité pour toute la famille de manière centralisée depuis n'importe quel navigateur.
- Contrôle d'accès par catégorie de sites web d'un simple clic.
- Protection des ordinateurs fonctionnant sous Windows et Mac OS.
- Gratuit, jusqu'à 3 appareils sur un compte email.
offre une protection contre les ransomwares et les exploits pour les utilisateurs à domicile, utilisant la technologie pour détecter les malwares encore non apparus = antivirus de nouvelle génération (fonctionnalité d'un produit commercial ). Il augmente le nombre d'appareils sous un même compte jusqu'à 10. La fonctionnalité est payante, disponible dans certaines régions du monde, mais malheureusement pas en Russie - VPN/Proxy en aide.
Lien de téléchargement .
Version commerciale permet de gérer depuis une console unique :
- — antivirus pour postes de travail.
- — antivirus avec apprentissage machine approfondi et EDR pour l'enquête sur les incidents. Appartient à la catégorie des solutions : Antivirus de nouvelle génération, EDR.
- — antivirus pour serveurs Windows, Linux et virtualisation.
- — gestion des appareils mobiles - MDM, conteneurs pour le courriel et l'accès aux données.
- — anti-spam cloud, par exemple pour Office365. Sophos propose également différentes options de systèmes anti-spam locaux.
- — gestion des points d'accès Sophos depuis le cloud.
- — permet de réaliser une campagne de phishing, d'entraîner les employés.
Une caractéristique distinctive de l'antivirus Sophos est la rapidité de son moteur antivirus combinée à une haute qualité de détection des malwares. Le moteur antivirus est intégré par d'autres fournisseurs de cybersécurité, par exemple Cisco, BlueCoat, etc. (voir . En Russie, le moteur antivirus est par exemple utilisé par .
L'antivirus se classe parmi les trois premiers selon , ainsi l'utilisation de la version domestique d'un antivirus commercial augmentera sans aucun doute le niveau global de cybersécurité des ménages.
Sophos UTM Home Edition
Classe : UTM (Gestion Unifiée des Menaces) - un couteau suisse dans le domaine de la cybersécurité (tout-en-un)
Leader : , depuis 2012
Plateformes : serveur x86, virtualisation (VMWare, Hyper-V, KVM, Citrix), cloud (Amazon), plateforme matérielle originale
L'interface de démonstration est accessible via ce .
Lien de téléchargement .
Caractéristiques et description :
fournit toutes les fonctionnalités nécessaires à la protection du réseau : pare-feu, filtrage web, IDS/IPS, antispam, WAF, VPN. La seule restriction de la version domestique est de 50 adresses IP internes protégées. Sophos UTM est livré sous forme d'image ISO avec son propre système d'exploitation et réécrit les données sur le disque dur lors de l'installation. Il nécessite donc un ordinateur dédié ou une machine virtuelle spécialement conçu à cet effet.
Sur Habr, il y avait déjà sur l'organisation du filtrage web basé sur Sophos UTM (du point de vue du remplacement de Microsoft TMG).
La limitation par rapport à la version commerciale est la protection jusqu'à 50 adresses IP. Il n'y a pas de limitations fonctionnelles !
En bonus : l'édition Home comprend 12 licences antivirus Endpoint Protection, ce qui signifie que vous pourrez contrôler depuis la console UTM non seulement la sécurité réseau, mais aussi la sécurité des postes de travail : appliquer des règles de filtrage antivirus, de filtrage web, contrôler les périphériques connectés - cela fonctionne même pour les ordinateurs qui ne sont pas sur le réseau local.
Étapes :
Étape 1 - Obtention du logiciel
- Obtenez votre MySophos ID - voir ci-dessus.
- Remplissez les champs requis et soumettez le formulaire (réparti sur plusieurs écrans).
- Recevez un email avec des liens.
- Faites une demande de téléchargement de l'image ISO via les liens dans l'email ou directement. Si nécessaire, attendez la vérification de contrôle des exportations.
- Utilisez l'ISO pour l'installer sur votre serveur x86 ou dans toute virtualisation (VMware, Hyper-V, KVM, Citrix).
Étape 2 - Obtention de la licence
- Depuis le lien de l'email ci-dessus - activez votre compte sur le portail . Si l'email a déjà été utilisé - connectez-vous ou réinitialisez votre mot de passe pour accéder à MyUTM.
- Téléchargez le fichier de licence dans la section Gestion des licences -> Licence d'utilisation à domicile. Cliquez sur la licence et sélectionnez l'option Télécharger le fichier de licence. Un fichier texte nommé « licenseXXXXXXX.txt » sera téléchargé.
- Après l'installation, ouvrez le panneau de contrôle WebAdmin à l'adresse IP indiquée : par exemple
https://192.168.0.1:4444 - Téléchargez le fichier de licence dans la section : Gestion -> Licences -> Installation -> Téléchargez.
Guide de démarrage .
La licence est créée pour 3 ans, après quoi la licence doit être régénérée en suivant les étapes de l'Étape 2, après avoir supprimé la licence expirée du portail MyUTM.
Sophos UTM Essential Firewall
Pare-feu gratuit pour une utilisation commerciale. Pour obtenir une licence, vous devez remplir un formulaire à cette . Un fichier texte de licence avec une licence à durée indéterminée sera envoyé par email.
Fonctionnalités : Pare-feu jusqu'à L4, routage, NAT, VLAN, accès distant PPTP/L2TP, Amazon VPC, filtrage GeoIP, services DNS/DHC/NTP, gestion centralisée Sophos SUM.
Une représentation visuelle des fonctionnalités est présentée sur l'image ci-dessus. Les modules qui entourent le pare-feu essentiel sont des abonnements séparés sous licence.
Sophos SUM
Il est pratique d'utiliser Sophos SUM (Sophos UTM Manager) pour la gestion centralisée des UTM séparés sur différents sites. SUM permet de suivre l'état des systèmes associés et de déployer des politiques distinctes à partir d'une interface web unique. Gratuit pour un usage commercial.
Lien pour télécharger et demander une licence . L'email contiendra des liens de téléchargement (similaire à Sophos UTM) et un fichier de licence en pièce jointe.
Sophos XG Firewall Home Edition
Classe : NGFW (Pare-feu de nouvelle génération), UTM (Gestion unifiée des menaces) — filtrage par applications, utilisateurs et fonction UTM
Leader :
Plateformes : serveur x86, virtualisation (VMWare, Hyper-V, KVM, Citrix), cloud (Azure), plateforme matérielle originale
L'interface de démonstration est accessible via ce .
Lien de téléchargement .
Caractéristiques et description :
La solution a été lancée en 2015 suite à l'acquisition de la société Cyberoam.
La version Home Edition de Sophos XG Firewall offre une protection complète de votre réseau domestique, y compris toutes les fonctionnalités de la version commerciale : protection contre les virus, filtrage web par catégories et URL, contrôle des applications, IPS, gestion de la bande passante, VPN (IPSec, SSL, HTML5, etc.), reporting, surveillance et bien plus encore. Par exemple, avec XG Firewall, vous pouvez auditer le réseau, identifier les utilisateurs à risque et bloquer le trafic par application.
- Protection complète pour les utilisateurs et le réseau domestique.
- Livré sous forme d'image ISO complète avec son propre système d'exploitation basé sur le noyau Linux.
- Fonctionne sur du matériel compatible Intel et en virtualisation.
Ne nécessite pas de licence par adresse IP. La limite par rapport à la version commerciale est de 4 cœurs CPU, 6 Go de RAM. Aucun autre limitation fonctionnelle !
Guide de démarrage pour la version logicielle et .
Sophos XG Firewall Manager
Système avancé de gestion centralisée des XG Firewall associés. Affiche l'état de sécurité sur les dispositifs connectés. Permet de gérer la configuration : créer des modèles, effectuer des modifications de masse sur des groupes d'appareils, modifier n'importe quel paramètre fin. Peut servir de point d'entrée unique dans une infrastructure distribuée. Gratuit jusqu'à 5 appareils gérés.
L'interface de démonstration est accessible via ce .
Lien de téléchargement .
Sophos iView
S'il y a plusieurs installations de Sophos UTM et/ou Sophos XG Firewall et qu'il est nécessaire d'avoir des statistiques consolidées, vous pouvez installer iView, qui est un collecteur Syslog pour les produits Sophos. Le produit est gratuit jusqu'à 100 Go de stockage.
Lien de téléchargement .
Sophos Mobile Security pour Android
L'antivirus gratuit primé Sophos Mobile Security pour Android protège les appareils Android sans compromettre les performances ni l'autonomie de la batterie. La synchronisation en temps réel avec SophosLabs garantit une protection continue de votre appareil mobile.
- Détection des logiciels malveillants et blocage des applications et menaces Internet potentiellement indésirables.
- Protection contre la perte et le vol grâce à la verrouillage à distance, l'effacement des données et la localisation.
- Privacy Advisor et Security Advisor aident à garantir une protection renforcée de l'appareil.
- Authenticator gère les mots de passe à usage unique pour l'authentification multifacteur.
- Le scanner de code QR sécurisé bloque le contenu malveillant qui peut se cacher derrière le code QR.
Lien de téléchargement .
Produit commercial : appartient à la catégorie MDM et permet de gérer les téléphones mobiles (IOS, Android) et les postes de travail (MAC OS, Windows) selon le concept BYOD avec des conteneurs pour les e-mails et le contrôle d'accès aux données.
Sophos Mobile Security pour iOS
La première étape pour sécuriser un appareil iOS consiste à installer les dernières mises à jour. La solution Sophos Mobile Security pour iOS indique la nécessité d'installer les mises à jour et contient une collection d'outils pratiques pour améliorer la sécurité des appareils iOS :
- OS Version Advisor explique les avantages de la mise à niveau vers la dernière version d'iOS en termes de sécurité (description pratique des mises à jour et correctifs).
- Authenticator pour gérer les mots de passe à usage unique lors de l'authentification multifacteur.
- Le scanner de code QR sécurisé bloque le contenu malveillant qui peut se cacher derrière le code QR.
Lien de téléchargement .
Malware Removal Tool (HitmanPro)
L'outil de suppression des logiciels malveillants pour Windows effectue un scan complet de l'ordinateur à la recherche de problèmes, et s'ils sont détectés, une licence gratuite de 30 jours est fournie pour supprimer la menace. Ne attendez pas qu'une infection se produise, cet outil peut être lancé à tout moment pour voir comment fonctionne votre antivirus actuel ou votre logiciel de protection des points de terminaison.
- Supprime les virus, chevaux de Troie, rootkits, logiciels espions et autres logiciels malveillants.
- Sans configuration ni installation.
- Un scanner indépendant gratuit indiquera ce qui a été manqué.
Lien de téléchargement .
Produit commercial : Sophos Clean fait partie de nombreux produits commerciaux, par exemple : .
Outil de suppression de virus
L'outil de suppression de virus gratuit aide à trouver et à supprimer rapidement et facilement les menaces cachées sur l'ordinateur. L'outil détecte et supprime les virus que votre antivirus aurait pu manquer.
- Suppression de virus, vers, rootkits et faux antivirus.
- Prise en charge de Windows XP SP2 et des versions ultérieures.
- Fonctionne simultanément avec l'antivirus existant.
Lien de téléchargement .
Sophos Antivirus pour Linux - Édition Gratuite
Protection des serveurs Linux critiques et prévention de toutes les menaces - même celles conçues pour Windows. L'antivirus est léger et facile à utiliser, permettant aux serveurs Linux de maintenir une vitesse de fonctionnement élevée. Il fonctionne discrètement en arrière-plan et effectue une analyse dans l'un des modes suivants : à l'accès, sur demande ou selon un calendrier.
- Cherche et bloque les fichiers malveillants.
- Installation simple et fonctionnement discret.
- Prend en charge un large éventail de versions de Linux, y compris les distributions personnalisées et les noyaux.
- Possibilité de mise à niveau facile vers une version commerciale avec support et gestion centralisée.
Lien de téléchargement .
Produit commercial : permet de se connecter à un système de gestion centralisé et prend en charge un large éventail de systèmes d'exploitation - Linux et Unix.
Support ou aide-vous-même
La fenêtre unique de connexion est la section Support sur le site du fournisseur - , avec recherche exhaustive à travers toutes les ressources. Un portail distinct a été créé pour Sophos Home, .
On peut identifier trois principales façons de trouver une solution au problème rencontré :
- Documentation, souvent intégrée dans le produit lui-même, mais si vous souhaitez lire un PDF avant de dormir, il existe une section .
- Base de connaissances, disponible publiquement chez Sophos. Vous pouvez y consulter les scénarios de configuration de base et les points complexes. Voir. .
- La communauté des utilisateurs, qui permet de trouver une solution au problème rencontré, se trouve sur .
Pour les clients commerciaux, il existe bien sûr un support complet, tant du fournisseur que du distributeur. En Russie, en CEI et en Géorgie - par .
Protégez-vous contre les ransomwares !
Enfin, vous pouvez regarder une vidéo sur Time Machine pour se protéger contre les ransomwares 🙂
Source : habr.com
